στρατηγική διαφάνειας ανταλλαγής στοιχείων μεσιτών 3.2Tbps πακέτων δικτύων συνδέσεων 40GE 100GE

Στρατηγική διαφάνειας ανταλλαγής στοιχείων μεσιτών 3.2Tbps πακέτων δικτύων συνδέσεων 40GE 100GE
 

Τι είναι βρύσες δικτύων;

Οι βρύσες δικτύων είναι αυτόνομα εργαλεία που συνδέουν ευθύγραμμο με τις συνδέσεις δικτύων. Είναι ανεξάρτητοι στο διακόπτη και εγκαθίστανται ευθύγραμμος μεταξύ των διακοπτών και των δρομολογητών ή των αντιπυρικών ζωνών. Ένας TAP περνά όλη την κυκλοφορία που βλέπει και στις δύο κατευθύνσεις άμεσα στο δίκτυο και κάνει επίσης ένα αντίγραφο καθρεφτών της κυκλοφορίας στην παραγωγή στα εργαλεία δικτύων. Οι βρύσες είναι διαθέσιμες στις ποικίλες διαμορφώσεις λιμένων για να προσαρμόσουν τη μικρή επιχείρηση όλος ο τρόπος μέχρι τα με πολλές τοποθεσίες παγκόσμια δίκτυα. Επίσης, επειδή οι βρύσες είναι ανεξάρτητες από τον εξοπλισμό δικτύων, μπορούν να διαμορφωθούν για να επιτρέψουν στα εργαλεία δικτύων για να χειριστούν και να εγχύσουν τα πακέτα στο ζωντανό δίκτυο. Έτσι, για τις εφαρμογές ασφάλειας, οι βρύσες μπορούν να συνδέσουν τα εργαλεία που έχουν την ικανότητα να προβλέψουν, να ανιχνεύσουν και να αποτρέψουν τις κακόβουλες επιθέσεις. Οι βρύσες περιλαμβάνουν επίσης την ασφαλή τεχνολογία που κρατά την κυκλοφορία δικτύων ακόμη και σε περίπτωση διακοπής ρεύματος.

Ζήστε περάσματα κυκλοφορίας δικτύων μέσω του TAP, άμεσα στο ενεργό εργαλείο και πίσω στο δίκτυο σε πραγματικό - χρόνος. Αυτό επιτρέπει στο εργαλείο για να αναλύσει την κυκλοφορία, να χειριστεί τα πακέτα, να σταματήσει τα ύποπτα πακέτα και να πάρει τη άμεση δράση στη σύνδεση να εμποδιστεί η κακόβουλη κυκλοφορία. Αυτά τα εργαλεία περιλαμβάνουν τα ενεργά συστήματα πρόληψης αντιπυρικών ζωνών και παρείσφρυσης (IPS/NGFW). Ο TAP στον ενεργό σωρό έχει τη μοναδική τεχνολογία παράκαμψης που στέλνει έναν κτύπο της καρδιάς στο ενεργό εργαλείο. Εάν το εργαλείο πηγαίνει off-$l*line για οποιοδήποτε λόγο, ο TAP μπορεί να παρακάμψει το εργαλείο που κρατά τη ζωντανή ροή κυκλοφορίας δικτύων. Όταν ο κτύπος της καρδιάς επιστρέφει, η κυκλοφορία επιστρέφει αυτόματα στην κανονική λειτουργία που διατρέχει του εργαλείου. Η διαχείριση και η προστασία της υποδομής δικτύου και των πληροφοριών απαιτούν την εστίαση. Κάθε μια από αυτές τις συσκευές ειδικεύεται σε μια πολύ σφιχτή λειτουργική σειρά. Το παράδειγμα είναι ανωτέρω με κανένα τρόπο ένας πλήρης κατάλογος επιλογών εργαλείων ελέγχου, διαχείρισης και ασφάλειας δικτύων. Υπάρχουν πολλά κατασκευασμένα επί τούτου εργαλεία για τις εφαρμογές όπως η προστασία απώλειας στοιχείων (DLP), η διαχείριση εμπειρίας πελατών (CEM), και η διαχείριση πρόσβασης ταυτότητας (ΕΊΜΑΙ). Μια απλή αναζήτηση Ιστού θα εμφανιστεί μια ευρεία ποικιλία των συσκευών που μπορεί να προστεθεί σε αυτές τις συνδέσεις βασισμένες στις συγκεκριμένες απειλές ή την απαραίτητη ανάλυση. Η κατοχή ενός πολλαπλάσιου ιδρύματος TAP λιμένων επιτρέπει τα εργαλεία εύκολα και ακίνδυνα προστίθεται, ή άλλαξε ανάλογα με τις άμεσες ανάγκες του δικτύου. Υπάρχει ένας λογικός ρέει βαθμιαία κατά την ανάπτυξη μιας στρατηγικής διαφάνειας η πρόσβαση, συλλαμβάνει, αναλύει, εξασφαλίζει και remediate εάν είναι απαραίτητο. Ιδανικά, εάν η σωστά στρατηγική και τα εργαλεία είναι σε ισχύ μαζί με άλλες οργανωτικές επιρροές που συζητούνται αργότερα, το βήμα επανόρθωσης ενδεχομένως δεν θα απαιτηθεί. Εντούτοις, όπως λέγεται συχνά, το σχέδιο για το καλύτερο αλλά προετοιμάζεται για το χειρότερο.

 
Το μήτρα-tca-CG είναι μια συσκευή ελέγχου απεικόνισης στοιχείων δικτύων για την υψηλή πυκνότητα και τη μεγάλη ροή 10G/40G/100G.
Το μήτρα-tca-CG σχεδιάζεται ειδικά για τη συλλογή δεδομένων των συνδέσεων 10GE 40GE και 100GE που διανέμονται εντατικά στην κινητή εξαγωγή Διαδικτύου χειριστών, την εξαγωγή IDC, το επαρχιακές δίκτυο και τη σπονδυλική στήλη.
Με βάση ATCA την τυποποιημένη αρχιτεκτονική, το μήτρα-tca-CG έχει την υψηλή μεταφορέας-ισόπεδη αξιοπιστία και ισχυρό expansibility που μπορούν ομαλά να διαμορφώσουν τις λειτουργικές ΚΆΡΤΕΣ πινάκων για να αντιμετωπίσουν τα σενάρια απαίτησης λιμένων των διάφορων προδιαγραφών και των μεγεθών.

Το ntca-chs-7U7S είναι ένα τυποποιημένο ύψος ραφιών 7U. Το πλαίσιο υιοθετεί τον οριζόντιο τρόπο αυλακώσεων υπηρεσιών αυλακώσεων. Η συσκευή υποστηρίζει συνολικά επτά αυλακώσεις, συμπεριλαμβανομένων δύο μεταστρέφοντας αυλακώσεων και πέντε αυλακώσεων υπηρεσιών. Κάθε αυλάκωση παρέχει την ικανότητα ψύξης 300W, οι χρήσεις πλαισίων ένας pull-type δροσίζοντας αεραγωγός για να παρέχει την καλή εκτέλεση διασκεδασμού θερμότητας για ολόκληρη τη μηχανή. Backplane υιοθετεί μια αρχιτεκτονική διπλός-αστεριών, υπό τον όρο ότι το πλήρης-ντούμπλεξ 200Gbps διασύνδεσε τα κανάλια σε κάθε αυλάκωση διακοπτών στην αυλάκωση υπηρεσιών. Πλήρως εξοπλισμένες με δύο διακόπτη οι κάρτες μπορούν να επιτύχουν backplane 400G το εύρος ζώνης ανά αυλάκωση υπηρεσιών.

Το ntca-chs-16U14S είναι ένα τυποποιημένο ύψος ραφιών 16U. Το πλαίσιο υιοθετεί τον οριζόντιο τρόπο αυλακώσεων υπηρεσιών εισαγωγής. Ολόκληρη η μηχανή υποστηρίζει 14 υποδοχές κάρτας, συμπεριλαμβανομένων 4 μεταστρέφοντας αυλακώσεων και 10 αυλακώσεων υπηρεσιών. Κάθε αυλάκωση παρέχει την ικανότητα ψύξης 300W, οι χρήσεις πλαισίων ένας pull-type δροσίζοντας αεραγωγός για να παρέχει την καλή εκτέλεση διασκεδασμού θερμότητας για ολόκληρη τη μηχανή. Backplane υιοθετεί μια αρχιτεκτονική διπλός-αστεριών, που παρέχει το ανεξάρτητο backplane 100Gbps εύρος ζώνης για κάθε αυλάκωση διακοπτών στην αυλάκωση υπηρεσιών. Πλήρως 4 κάρτες διακοπτών μπορούν να παρέχουν backplane 400G την εφαρμογή εύρους ζώνης διαγώνιος-πινάκων ανά αυλάκωση υπηρεσιών.

100G απόκτηση στοιχείων, σύλληψη στοιχείων και κάρτα υπηρεσιών διακοπτών/ενότητα

Διεπαφή καρτών

Διεπαφή υπηρεσιών: Διεπαφή 10*QSFP28 100G (συμβατό με 40G)
Διοικητική διεπαφή: 1*RJ45 διεπαφή
Διεπαφή ΚΟΝΣΟΛΩΝ: 1*RJ45 διεπαφή
Διεπαφή ΒΑΣΕΩΝ: 13*1000Minter-board διεπαφή επικοινωνίας
Διεπαφή ΥΦΑΣΜΑΤΟΣ: 12*100G εξειδικευμένη διεπαφή μετάδοσης υπηρεσιών στοιχεία
Διεπαφή IPMC: 1*RJ45 διεπαφή

Λειτουργία και χαρακτηριστικά γνωρίσματα καρτών

Nt-tca-SCG10 έχει τα ενσωματωμένα υψηλής απόδοσης large-capacity στοιχεία - τσιπ επεξεργασίας ASIC, το οποίο μπορεί να ολοκληρώσει την ανταλλαγή συνάθροισης επιχειρησιακών στοιχείων και στοιχείων και την ανταλλαγή στοιχείων μέχρι 3.2Tbps.

Κύρια επιχειρησιακά χαρακτηριστικά γνωρίσματα:

1- 10 ο τύπος 100G Ethernet QSFP28 διασυνδέει στο μέτωπο - επιτροπή, η οποία μπορεί να ολοκληρώσει τη σύνδεση 100G/40G που χωρίζει και που αντανακλά την εισαγωγή ή τη συνάθροιση κυκλοφορίας υπηρεσιών 100G/40G και τη διασπασμένη παραγωγή.
2 - μέχρι 12 κανάλια μετατροπής μετάδοσης στοιχείων υπηρεσιών 100gbase-ΥΦΑΣΜΑΤΟΣ παρέχουν την υψηλής απόδοσης μετάδοση για τις υπηρεσίες ανταλλαγής στοιχείων διαγώνιος-πινάκων μεταξύ των αυλακώσεων υπηρεσιών
3 - επιτρέπει μέχρι την ικανότητα ανταλλαγής επικοινωνίας διά-πινάκων 64G τη ΒΆΣΗ επικοινωνίας διά-πινάκων, που παρέχει την ενοποιημένη σε πραγματικό χρόνο υποστήριξη επικοινωνίας για τη λειτουργία και τη διαχείριση συστημάτων.
4 - η οπίσθια κάρτα επέκτασης διεπαφών επιτροπής υποστηρίξεων nt-tca-rtm-CG10, και επεκτείνει πρόσθετες 10 διεπαφές τύπων 100G Ethernet QSFP28. Η διεπαφή επέκτασης μπορεί επίσης να ολοκληρώσει την απόκτηση συνδέσεων 100G/40G ή τη διασπασμένη παραγωγή.
5 - οι εύκαμπτοι πολυ-ομάδας πολιτικοί κανόνες φιλτραρίσματος τομέων ταιριάζοντας με χρησιμοποιούνται για να καθιερώσουν τους γραπτούς καταλόγους κυκλοφορίας που είναι ενδιαφέροντος στους χρήστες, και για να τους συνδυάσουν ελαστικά και να χρησιμοποιήσουν στα επιχειρησιακά στοιχεία φίλτρων και παραγωγής όπως απαιτούνται. Ο τομέας πολυ-ομάδας καλύπτει τους τυποποιημένους τομείς του ρεύματος πακέτων, όπως το πέντε-tuple, η φυσική περιοχή, vlan, και L3/L4 πρωτοκόλλου λιμένων, διευθύνσεων της MAC.
6 - βασισμένο στον καθορισμένο από το χρήστη κανόνα φιλτραρίσματος τομέων (UDF) το ταίριασμα, η περιοχή συνήθειας UDF μπορεί να υποστηρίξει μια αντιστοιχία συνήθειας 128 ψηφιολέξεων πριν από το μήνυμα. Οι χαρακτηριστικές εφαρμογές μπορούν να χρησιμοποιηθούν στα πακέτα HTTP GET/POST φίλτρων, το σήραγγα-βασισμένο ταίριασμα τμήματος πακέτων βασικό, κ.λπ.
7 - μεγάλης χωρητικότητας ακριβείς ταιριάζοντας με κανόνες τομέων μέχρι 128K, που παρέχει στους χρήστες την ανεξάρτητη φιλτράροντας υποστήριξη πακέτων για τους ανεξάρτητους τομείς IP/MAC/L4PORT.
8 - ενοποιημένη πολλαπλής διανομής παραγωγή πολιτικών διαγώνιος-πινάκων. Με βάση την ενοποιημένη διαχείριση των υπηρεσιών συνάθροισης και διανομής ολόκληρης της μηχανής, μπορεί άμεσα να υποστηρίξει την πολιτική υπηρεσιών διά-πινάκων για να διαμορφώσει την πολλαπλής διανομής αντένσταση πολυ-λιμένων, τη διανομή κυκλοφορίας, και την ισορροπώντας παραγωγή φορτίων.
9 - εύκαμπτη υποστήριξη διοικητικών διεπαφών. Αυτός ο πίνακας χρησιμοποιείται ως κύριος εκλογής για να διαχειριστεί τη διαμόρφωση, την παράδοση, και την εκτέλεση όλων των πολιτικών πινάκων της ολόκληρης μηχανής, και παρέχει στους χρήστες μια ενοποιημένη διοικητική διεπαφή διαμόρφωσης. Το σύστημα υποστηρίζει γραμμή-βασισμένη την στην εντολή διαχείριση CONSOLE/TELNET/SSH, και υποστηρίζει την γραφικός-βασισμένη διοικητική διεπαφή διαμόρφωσης HTTP/WEB, η οποία μειώνει πολύ τη μεγάλη μονάδα για τη διαμόρφωση εφαρμογής εφαρμοσμένης μηχανικής και τις απαιτήσεις για τη λειτουργία και τη συντήρηση μετα-συστημάτων.
10 - ενοποιημένη έκδοση διοικητικού λογισμικού πινάκων. Όλες οι κάρτες υπηρεσιών και οι κάρτες διακοπτών χρησιμοποιούν την ίδια έκδοση λογισμικού, και τις κύριες αναπροσαρμογές και τις βελτιώσεις καρτών ελέγχου αυτόματα η έκδοση λογισμικού, βελτιώνοντας πολύ την αποδοτικότητα βελτίωσης και συντήρησης του χρήστη.

Προδιαγραφή μεσιτών πακέτων δικτύων και τύπος ενότητας